攻防世界（题目名称-文件包含）

最新推荐文章于 2025-04-21 15:22:38 发布
最新推荐文章于 2025-04-21 15:22:38 发布
阅读量1.5k 收藏 6
点赞数 7
分类专栏： CTF 文章标签： php servlet 开发语言 web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44558805/article/details/126847624
版权
本文探讨了如何在PHP环境中利用iconv编码过滤器规避限制，实现文件包含，通过实际案例展示了如何利用payload ?filename=php://filter/convert.iconv.UTF-7.UCS-4*/resource=flag.php获取flag。关键在于理解编码过滤器的工作原理并巧妙利用.

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

打开环境，看php代码

如题目所说，给出代码很简单，试一下：data://text/plain,%20phpinfo(); 

再尝试一下php://协议

经过尝试后发现read被ban掉了，这里参考了一下官方的wp
UCS-4*
UCS-4BE
UCS-4LE*
UCS-2
UCS-2BE
UCS-2LE
UTF-32*
UTF-32BE*
UTF-32LE*
UTF-16*
UTF-16BE*
UTF-16LE*
UTF-7
UTF7-IMAP
UTF-8*
ASCII*
EUC-JP*
SJIS*
eucJP-win*
SJIS-win*
...
\\具体支持的编码可见php官方文档
\\https://www.php.net/manual/zh/mbstring.supported-encodings.php

考虑利用iconv进行编码

payload：?filename=php://filter/convert.iconv.UTF-7.UCS-4*/resource=flag.php

拿到了flag

 总结

过滤器需要一些绕过，用到了iconv编码过滤器。

参考链接

PHP: 支持的字符编码 - Manual

ctfshow-文件包含_6right的博客-CSDN博客_ctfshow 文件包含

 

【网络安全 | CTF】攻防世界 文件包含(泰山杯)解题详析
等风来
07-31 7070
而check.php的名称与代码相匹配，故猜测flag字段在flag.php中。显然关键字被过滤，因此转换过滤器，详情参考上面的链接。说明我们使用了正确的过滤器，但用法错误。分别为Payload集1和2添加字典。回显内容为逻辑过滤代码。
ctf 题解
m0_68052766的博客
11-27 648
继续做题
【愚公系列】2023年05月 攻防世界-Web（Web_php_include）
热门推荐
时光隧道
12-26 3万+
文件包含漏洞（File Inclusion Vulnerability）是一种常见的Web应用程序漏洞，攻击者可以通过Web应用程序的漏洞，以某种形式包含恶意文件，或者包含在Web服务器上的其他敏感文件，从而实现权限提升、信息泄露、远程代码执行等攻击。具体案例介绍包括：//定义一个变量$file并将其传递给include函数中执行 $file = $_GET [ 'file' ];攻击者通过修改传递的$file变量，替换为恶意代码文件，最终实现远程代码执行攻击。
[CTF题目总结-web篇]攻防世界-warmup
T2hunz1
01-10 7916
[CTF题目总结-web篇]攻防世界-warmup
攻防世界Web--文件包含漏洞
最新发布
weixin_74738833的博客
04-21 956
1.Web_php_include 方法1：使用php://input 方法2：使用data:// 2.warmup 3.fileclude 4.file_include 5.fileinclude 6.题目名称-文件包含
攻防世界—file_include
小缪的博客
06-10 3200
这种漏洞通常存在于代码中，允许攻击者将未经过滤的输入作为参数传递给文件包含函数（如include()、require()等），从而加载恶意脚本或者敏感文件到服务器上，并进一步攻击系统。这种漏洞通常发生在应用程序没有对用户输入进行过滤的情况下，接受用户的输入来指定文件名或者路径，并将其传递给包含函数的时候。2.远程文件包含（RFI）：攻击者通过构造一个URL链接，将远程服务器上的恶意脚本地址传递给包含函数，从而导致远程服务器上的脚本被执行。对于指定过滤器的更多信息，请参考该函数的手册页。该过滤器不支持参数，
攻防世界 - (题目名称-文件包含)
shawdow_bug的博客
09-18 4941
writeup
【攻防世界】题目名称-文件包含
wangzhemvp的博客
04-09 1086
一直显示 do not hack!，可能是 include("./check.php") 过滤了。依次尝试如下payload，还是提示 do not hack。看到 include()，想到文件包含，用php伪协议。convert.iconv. 要一个一个的破解。（1）php://filter 其他编码方式。convert.iconv.[ ]过滤器。，想到文件包含，用php伪协议。找到输出编码，再找输入编码。
攻防世界-题目名称-文件包含
qq_45955869的博客
06-07 597
攻防世界-题目名称-文件包含常见文件包含漏洞。php:filter//过滤。
【愚公系列】2023年05月 攻防世界-Web（题目名称-文件包含）
时光隧道
05-27 8797
文件包含漏洞（File Inclusion Vulnerability）是一种常见的Web应用程序漏洞，攻击者可以通过Web应用程序的漏洞，以某种形式包含恶意文件，或者包含在Web服务器上的其他敏感文件，从而实现权限提升、信息泄露、远程代码执行等攻击。具体案例介绍包括：//定义一个变量$file并将其传递给include函数中执行 $file = $_GET [ 'file' ];攻击者通过修改传递的$file变量，替换为恶意代码文件，最终实现远程代码执行攻击。
攻防世界ctf题目（warmup）
kiwi的博客
11-19 1424
这道题目是确实简单的，但是困扰了我一天时间，然后才将其想明白。
攻防世界-Web进阶区-warmup题解
Jollowin的博客
11-26 949
warmup题解 我们进入到题目界面会看到一张猥琐的笑脸，假装没看到他直接按F12。 这里我们发现了一条线索：source.php。 好家伙，那我们不妨到source.php看一看： 进行代码审计，初步发现我们可以提交一个名为file的变量，若变量file的值为source.php或hint.php则会执行include $_REQUEST[‘file’]。 那我们不妨令file=hint.php看一看。 1.如上图我们发现底部出现了一行提示，那我们现在的目的就变成了让 include $_REQUE
1.攻防世界 题目名称-文件包含
2401_86760082的博客
02-06 773
进入题目页面如下直接给出了源码进行代码审计题目给出提示是文件包含的题。
攻防世界——文件包含与伪协议
yanfangjie的博客
01-17 790
Web_php_include <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> 分析这段代码的意思 strstr(page,"php://")：匹配PHP://在page,"php://")：匹配PHP:/
文件包含(攻防世界)
m0_70819573的博客
02-16 324
除了使其运行php代码外,可以通过伪协议来读取文件,(默认flag地址/var/www/html/flag.php)来读取flag,回显do not hack。接着考虑过滤器和字符集的问题,
攻防世界-泰山杯-简单的文件包含
wwxxss
11-11 1986
使用burp的熟练对其进行爆破，再次了解文件包含的一些协议来查看文件
【攻防世界】二十一 --- ics-05 --- 文件包含
qq_43168364的博客
12-29 509
题目 — ics-05 一、writeup 主页只有一个点可以访问 访问之后再点击下面的图表URL会发生变化 ?page查询字符串出来了 page查询字符串中存在文件包含漏洞，可以进行目录跳转 这里php://input被过滤了，无法直接使用php://input来读取flag了。需要想其他办法。直接包含index.php文件会回显Ok 想到是否做了过滤，用：php://filter/read=convert.base64-encode/resource=index.php 访问成功 解编码得到
文件包含--Web_php_include(攻防世界)
Curry197的博客
05-29 800
<?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> 参考链接：Web_php_include_怪味巧克力的博客-CSDN博客 先认识一下代码里的两个函数： strstr： strstr(str1,st.
攻防世界-fileclude-文件包含
chinese_cabbage0的博客
12-03 791
攻防世界-fileclude-文件包含解题思路，函数作用，新手入门
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值